【導讀】8.系統(tǒng)安全設計....

　　

【正文】 庫服務器需要的存儲空間 =存儲一年所有用戶 手機名片 的事務日志空間容量 +數(shù)據(jù)庫歸檔日志存儲的空間容量 +數(shù)據(jù)庫靜態(tài)空間容量。 數(shù)據(jù)庫服務器需要的存儲空間 C（單位 G） =5000000*15%*5*365*1K/（ 1024*1024）+5000000*15%*5*30*1K/（ 5*1024*1024） +100G≈ 1500G； 8. 系統(tǒng)安全設計 目前網絡技術的發(fā)展一日千里，特 別是網絡安全 方面 技術的發(fā)展速度更是迅速， 系統(tǒng)的安全防范和網絡攻擊之間的斗爭也越來越激烈，因此 系統(tǒng) 安全 需要詳細的全面考慮 ，在 手機名片 系統(tǒng)中主要從以下幾個方面保證系統(tǒng)安全。 . 用戶隱私安全 用戶隱私數(shù)據(jù)安全包括兩個層次的安全需求。第一個層次是外部用戶和系統(tǒng)訪問 手機名片 系統(tǒng)時的用戶隱私信息安全；更深一個層次的是 手機名片 系統(tǒng)和移動智能網網元交互時怎么保障用戶核心的呼叫信息、以及智能網網元的安全。 外部訪問安全控制 對于外部用戶或者系統(tǒng)的訪問安全控制，主要依賴硬件、軟件和 手機名片 業(yè)務系統(tǒng)自身的安全管理功能。 從硬件上， 可以使用防火墻來進行安全策略控制，劃出 DMZ 區(qū)域等方式來控制外部的訪問受限。 從軟件上，可以使用 HTTPS、 TLS 等安全訪問協(xié)議，使用私鑰 \公鑰結合的方式，來保障數(shù)據(jù)傳輸?shù)陌踩? 從 手機名片 業(yè)務系統(tǒng)自身，可以從用戶和權限管理入手，來對系統(tǒng)的訪問進行隔離和控制。詳見下面權限管理章節(jié)。 第 22 頁 共 26 頁 移動智能網信息安全 手機名片 業(yè)務的觸發(fā)涉及到用戶呼叫信令的獲取，因此必須跟移動核心網產生聯(lián)系，即必須有信令獲取單元來采集信令從而觸發(fā) 手機名片 業(yè)務，這個接口稱為 CI(Calling information Interface)接口 。這部分的信令采集單元功能按照本次招標要求實際上是由智能網SCP 單元來完成，因此它是移動網絡的核心網元，功能相對簡單并且更新頻度非常小，但是對性能、穩(wěn)定性、安全性等要求非常高，必須保證不能影響其它移動網元乃至整個移動核心網的正常工作，并且根據(jù)國家工信部、中國移動集團公司要求，此類網元必須獲得入網許可后方可在移動核心網絡運行。 鑒于上述分析， 手機名片 業(yè)務系統(tǒng)和智能網信令處理單元嚴格區(qū)分為不同的網元。智能網信令處理單元位于移動核心網內，是一個高性能、穩(wěn)定、極少修改更新的網元；電彩顯業(yè)務平臺位于移動核心網外，主要 承載業(yè)務管理等功能。兩個網元通過預先定義好的標準應用層接口進行通訊，主要傳輸用戶呼叫消息。 從總體技術建議書中描述的 VPMN 改造的方案，只有訂購 手機名片 業(yè)務的用戶的呼叫信息才會被轉發(fā)到 手機名片 平臺（這類用戶在訂購業(yè)務的時候是授權 手機名片 平臺使用用戶呼叫信息的） . 網絡系統(tǒng)安全 網絡系統(tǒng)安全主要包括網絡出口安全、內網安全、以及網絡設備自身的安全。 網絡出口安全 網絡出口安全即 手機名片 系統(tǒng)平臺與 Internent 網互連處，在本系統(tǒng)通過在網絡出口部署防火墻，通過在防火墻中配置 NAT、 PAT 等技 術以及只開放系統(tǒng)所需開放的端口來保證手機名片 系統(tǒng)安全。 內網安全 內網安全即 手機名片 系統(tǒng)平臺內部安全，在本系統(tǒng)中通過采用 Vlan 技術以及 ACL 技術實現(xiàn)內部服務器的安全互訪以及外部用戶訪問內部服務器的安全互訪。 設備安全 設備安全即網絡設備自身具有防御能力，在本系統(tǒng)主要通過下列手段保證設備自身安全。 1. 關閉 ftp、 radius、 等非必要服務 。 2. 采用用戶名 +口令方式 Tel 網絡設備，且通過部署 ACL 進行對 Tel 遠程連接進行安全管理。 3. 采用 IPSEC VPN 方式從外網 Telent 網絡管理，禁止其它方式從外網 Tel 網絡設備。 第 23 頁 共 26 頁 4. 采用 SNMPV3 協(xié)議監(jiān)控設備，因為 SNMPv3 對“共同體”的字段采用加密方式，而不是簡單的明文交換方式。 5. 網絡設備采用多級口令進行管理，口令長度不少于 16，且口令采用字符 +數(shù)字 +特殊鍵進行組合。 6. 開啟網絡設備日志功能。 . 服務器系統(tǒng)安全 服務器系統(tǒng)安全主要指服務器自身操作系統(tǒng)安全。目前主流的操作系統(tǒng)有 Windows、Linux、 Unix， Windows 操作系統(tǒng)因它是采用圖形化界面進行操作，其操作系統(tǒng)本身程序龐大，因此出現(xiàn)較多的漏洞，常被攻擊，即 Windows 操作系統(tǒng)相對與 Linux、 Unix 而言，其安全性較低。在 手機名片 系統(tǒng)中，在 PC 服務器中采用 Linux 操作系統(tǒng)；在小型機中采用Unix 操作系統(tǒng)，保證主機系統(tǒng)安全，且通過下列幾個方面加固 Linux、 Unix 操作系統(tǒng)。 1. 禁止某些網絡守護服務，如： mail、 Tel、 FTP、 NFS 等 。 2. 采用 SSHV2 遠程登陸操作系統(tǒng)。 3. ROOT 口令只有系統(tǒng)管理員掌捂，建立其它用戶共其它操作員登陸，且設置好權限。 4. 用戶口令長度不少于 16，且口令采用字符 +數(shù)字 +特殊鍵進行組合，且其它操作員口令每 30 天變換一次。 5. 系統(tǒng) 管理員定期查看系統(tǒng)日志。 6. 配置 文件阻擋非授權用戶訪問。 7. 不配置 DNS，防止 DNS 欺騙。 . 數(shù)據(jù)庫系統(tǒng)安全 在 手機名片 系統(tǒng)中，采用 Oracle 數(shù)據(jù)庫系統(tǒng)， 通過以下幾方面保證數(shù)據(jù)庫系統(tǒng)安全。 1. 刪除或鎖定 不需要的 賬號 alter user username lock。 drop user username cascade。 2. 定期更改用戶口令 alter user username identified by password，且口令長度不少于 16，口令采用字符 +數(shù)字 +特殊鍵 進行組合。 3. 在 spfile 中設置 REMOTE_LOGIN_PASSWORDFILE=NONE， 限制數(shù)據(jù)庫超級管理員遠程登錄 。 4. 通過設置參數(shù) audit_trail = db 或 os 來打開數(shù)據(jù)庫日志審計功能。 第 24 頁 共 26 頁 5. 在 數(shù)據(jù)庫 服務器上的文件 $ORACLE_HOME/work/admin/ 中設置以下行： = yes = (ip1,ip2? )， 設置只有信任的 IP 地址才能通過監(jiān)聽器訪問數(shù)據(jù)庫 。 6. 通過設置 文件限制客戶端 IP 地址對數(shù)據(jù)庫的訪問 。 7. 將 ORA_ENCRYPT_LOGIN 變量設置成 TURE 在 Server 上將DBLINK_ENCRYPT_LOGIN 參數(shù)設置成 TURE，使口令 在網絡上加密傳輸 。 . 數(shù)據(jù)備份 定制完善的數(shù)據(jù)備份策略，利用 Oracle 數(shù)據(jù) 庫 的 RMAN 數(shù)據(jù)備份技術進行備份數(shù)據(jù)，詳細數(shù)據(jù)備份策略如下。 序號 日期 備份方式 備份時間 數(shù)據(jù)存儲方式 1 星期天 0 級全備份 零點 異地存儲 2 星期一 1 級差異增量備份 3 星期二 1 級差異增量備份 4 星期三 1 級差異增 量備份 5 星期四 1 級差異增量備份 6 星期五 1 級差異增量備份 7 星期六 1 級差異增量備份 . 權限管理 一個完整的權限管理模型，必然包括用戶、對象和權限三個要素。這三個要素之間的關系可以歸納為：“用戶操作對象的權限”。 用戶包括個人用戶、系統(tǒng)管理員、 CP 管理員、企業(yè)管理員等等。對象對應不同的系統(tǒng)功能和模塊，不同的數(shù)據(jù)區(qū)域等。 引入角色是為了實現(xiàn)授權信息的分組和重用。下圖展示了引入角色概念之后對象、權限、用戶之間的關系： 第 25 頁 共 26 頁 圖表 81 對象、權限、角色、用戶的關系 根據(jù)不同的用戶、角色來分配不同的操作 權限，來保證 手機名片 系統(tǒng)的數(shù)據(jù)安全性。系統(tǒng)管理員分超級用戶和普通用戶，超級用戶可以執(zhí)行 手機名片 系統(tǒng) 系統(tǒng)的全部功能操作；而普通用戶只能看到一般的 信息顯示，不能修改。而且，對不同的普通用戶，還可以定義不同的管理人員視圖，使不同的管理 人員只能存取適當?shù)男畔ⅰ? 將結合相關協(xié)議的自主開發(fā)來實現(xiàn)權限管理，使系統(tǒng)將具備完善的權限管理功能。對系統(tǒng)的權限管理通過下述幾個方面來進行： 1．基于用戶的權限管理 2． 基于用戶組的權限管理 3．基于訪問時間的權限管理 4．基于訪問網元組的權限管理 5．對以上幾類訪問的組合 系統(tǒng)每一個用戶綜合上述的類別和功能級別進行設定，規(guī)定其授權、時間限制、制定授權范圍。 用戶管理 用戶管理主要是對 手機名片 系統(tǒng)用戶信息進行設置，包括增加、修改、刪除、查詢 等功能。 角色管理 角色管理是系統(tǒng)權限管理機制的一個組成部分，通過將相關的一組權限授予某個角色，然后再指定用戶對應的角色而不是直接對用戶授權可以簡化用戶的授權操作，并利于權限的分配和管理。角色是對功能權限集合的定義，主要包括增加、修改、 查詢、刪除、打印功能。 角色授權 角色授權主要是對不同的角色授予不同的權限，即建立角色與權限之間的對應關系。授權主要是將角色與操作目錄項建立映射關系，針對每項操作有的還需和相應的屬性建立映射關系。 角色分配 角色分配主要是對用戶進行角色分配，對同一個用戶可以分配不同的角色，同一個角色可以有多個用戶，同一個角色的用戶所擁有的權限是相同的，一個擁有多個角色的用戶的權限是角色權限的并集。 第 26 頁 共 26 頁 用戶密碼修改 該功能單獨修改用戶密碼。 用戶密碼重置 該功能重置用戶密碼。 用戶狀態(tài)修改 該功能直接修改用戶狀態(tài)，例如將鎖定用 戶重新開放。 用戶監(jiān)控 對系統(tǒng)用戶進行監(jiān)控。 9. 系統(tǒng)建設資源需求 ? 需要為本業(yè)務分配一個現(xiàn)網未使用的省內智能網業(yè)務鍵；（網管中心） 。 ? 需要分配接入夢網網關的賬號和密碼。 ? 手機名片 業(yè)務系統(tǒng)建設共需要網絡帶寬、公網 IP 地址、機柜空間、電源功率、機柜電源插座等資源，具體資源需求如下表。 10. 編制歷史 版本號 更新時間 主要內容或重大修改 2020－ 04－ 28 版本